從賬號(hào)加固

隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，對(duì)自動(dòng)化運(yùn)維有了迫切需求，其次《網(wǎng)絡(luò)安全法》和中國(guó)銀行業(yè)信息科技的一些規(guī)劃，對(duì)金融行業(yè)的安全檢查和自動(dòng)化程度要求增加，如何提升IT運(yùn)維安全和運(yùn)維自動(dòng)化水平，使日常運(yùn)維標(biāo)準(zhǔn)化、自動(dòng)化，是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動(dòng)化運(yùn)維解決方案，針對(duì)上述痛點(diǎn)問(wèn)題，以數(shù)據(jù)為基礎(chǔ)，場(chǎng)景為導(dǎo)向，對(duì)行內(nèi)PaaS、IaaS等資源通過(guò)作業(yè)工具與作業(yè)調(diào)度實(shí)現(xiàn)了包括自動(dòng)化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運(yùn)維場(chǎng)景，實(shí)現(xiàn)了符合行方要求的安全加固自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了日常巡檢自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了行內(nèi)資產(chǎn)配置自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運(yùn)維場(chǎng)景，可提高運(yùn)維效率，規(guī)范運(yùn)維流程。智能運(yùn)維安全管理平臺(tái)SiCAP支持字符協(xié)議的運(yùn)維管控，如：黑白名單控制、命令審計(jì)等。從賬號(hào)加固

傳統(tǒng)的授權(quán)方式，需要對(duì)資產(chǎn)賬號(hào)單獨(dú)授權(quán)，對(duì)于操作權(quán)限相同的資產(chǎn)賬號(hào)，需重復(fù)建立授權(quán)關(guān)系；當(dāng)業(yè)務(wù)需求發(fā)生變化時(shí)，管理員需維護(hù)大量授權(quán)數(shù)據(jù)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）支持將相同操作權(quán)限或業(yè)務(wù)需求的資產(chǎn)賬號(hào)設(shè)置為同一個(gè)資產(chǎn)賬號(hào)組，為資產(chǎn)賬號(hào)組分配相應(yīng)的權(quán)限，建立基于“資產(chǎn)賬號(hào)組”的動(dòng)態(tài)授權(quán)關(guān)系,當(dāng)資產(chǎn)賬號(hào)組添加、刪減資產(chǎn)賬號(hào)時(shí)，運(yùn)維人員將會(huì)自動(dòng)擁有或解除對(duì)應(yīng)資產(chǎn)賬號(hào)的授權(quán)。通過(guò)資產(chǎn)賬號(hào)組動(dòng)態(tài)授權(quán)，可實(shí)現(xiàn)同組資產(chǎn)賬號(hào)的批量授權(quán)，避免重復(fù)工作。同時(shí)可實(shí)現(xiàn)資產(chǎn)賬號(hào)權(quán)限的動(dòng)態(tài)增減，簡(jiǎn)化權(quán)限管理。資源管理2.形成整套運(yùn)維安全管理體系。

InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），支持并實(shí)施國(guó)產(chǎn)商用密碼算法（即SM系列國(guó)密算法），滿(mǎn)足對(duì)于信息安全保密及自主可控的要求，為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線(xiàn)。支持國(guó)密otp、國(guó)密usbkey認(rèn)證方式，強(qiáng)化用戶(hù)身份安全；采用國(guó)密算法對(duì)用戶(hù)賬號(hào)密碼等運(yùn)維過(guò)程中的敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)和處理，保證數(shù)據(jù)的安全性；支持國(guó)密瀏覽器，支持基于國(guó)密SSL證書(shū)構(gòu)建加密通信隧道，確保運(yùn)維過(guò)程中數(shù)據(jù)傳輸?shù)陌踩?、完整性；使用基于?guó)密算法的簽名/驗(yàn)簽、摘要算法等技術(shù)，保障數(shù)據(jù)的抗抵賴(lài)性，確保運(yùn)維行為可追溯且不可否認(rèn)。

數(shù)據(jù)庫(kù)作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息，如果在運(yùn)維過(guò)程中不做任何管控，會(huì)存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無(wú)法正常運(yùn)行、敏感信息泄露等風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控能力。在訪(fǎng)問(wèn)控制層面，提供精細(xì)的授權(quán)策略，確保運(yùn)維人員權(quán)限*小化；在操作控制層面，對(duì)會(huì)話(huà)進(jìn)行實(shí)時(shí)監(jiān)控，并依據(jù)預(yù)先配置的審計(jì)策略，實(shí)現(xiàn)風(fēng)險(xiǎn)操作實(shí)時(shí)命令阻斷、會(huì)話(huà)阻斷，預(yù)防潛在危險(xiǎn)發(fā)生；在安全審計(jì)層面，全*記錄數(shù)據(jù)庫(kù)操作，以便進(jìn)行異常問(wèn)題追蹤。數(shù)據(jù)庫(kù)協(xié)議運(yùn)維管控，確保了數(shù)據(jù)庫(kù)運(yùn)維操作的合規(guī)性和可追溯性，同時(shí)保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全。智能運(yùn)維安全管理平臺(tái)SiCAP產(chǎn)品全自主研發(fā)并適配信創(chuàng)國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等。

在運(yùn)維體系中，為了確保運(yùn)維操作的安全性與合規(guī)性，企事業(yè)單位需要對(duì)運(yùn)維操作進(jìn)行全*的審計(jì)。等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供全*、細(xì)粒度的會(huì)話(huà)審計(jì)能力。針對(duì)運(yùn)維實(shí)時(shí)會(huì)話(huà)，審計(jì)管理員可以對(duì)會(huì)話(huà)實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)違規(guī)操作能夠直接遠(yuǎn)程切斷運(yùn)維會(huì)話(huà)；針對(duì)運(yùn)維歷史會(huì)話(huà)，能夠記錄每一次遠(yuǎn)程會(huì)話(huà)所有字符命令操作與回顯、圖形界面操作（鼠標(biāo)行為、鍵盤(pán)行為、窗口標(biāo)題、以及剪切板和傳輸文件等操作）。同時(shí)提供運(yùn)維錄像回放與下載功能，可視化重現(xiàn)運(yùn)維過(guò)程，實(shí)現(xiàn)對(duì)運(yùn)維人員的每一步操作的審計(jì)追蹤。會(huì)話(huà)審計(jì)，是提升運(yùn)維質(zhì)量與安全的關(guān)鍵一環(huán)，確保運(yùn)維操作透明度與合規(guī)性，加強(qiáng)潛在風(fēng)險(xiǎn)管控與事故回溯能力。智能運(yùn)維安全管理平臺(tái)SiCAP支持Windows、Linux、Unix、MacOS等操作系統(tǒng)運(yùn)維。資產(chǎn)訪(fǎng)問(wèn)

智能運(yùn)維安全管理平臺(tái)SiCAP運(yùn)維工作臺(tái)使工作處理集中化、聚焦化，并簡(jiǎn)化操作步驟。從賬號(hào)加固

我國(guó)能源行業(yè)經(jīng)過(guò)多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線(xiàn)并向集中化、云化發(fā)展；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲(chǔ)、基礎(chǔ)軟件等IT資源規(guī)模越來(lái)越大；云架構(gòu)、云計(jì)算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類(lèi)繁多，對(duì)網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴(lài)程度也越來(lái)越高；業(yè)務(wù)部門(mén)對(duì)應(yīng)用系統(tǒng)的可用性、安全性和使用體驗(yàn)等要求也越來(lái)越嚴(yán)格。日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力越來(lái)越大。當(dāng)業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜，系統(tǒng)開(kāi)發(fā)語(yǔ)言不同、數(shù)據(jù)庫(kù)類(lèi)型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門(mén)不同，給IT運(yùn)維帶來(lái)了巨大的挑戰(zhàn)。如何快速定位問(wèn)題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復(fù)系統(tǒng)服務(wù)是個(gè)非常困難的事情。從賬號(hào)加固